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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

© Verfahren und System zum personenabhangigen Steuern einer Telekommunikations-Endeinrichtung 
© Die Erfindung betrifft ein Verfahren und ein System 

zum personenabhangigen Steuern einer zentralen Tele- 

kommunikationseinrichtung und/oder einer mit dieser 

verbindbaren Telekommunikations-Endeinrichtung (10). 

Die Erfindung kombtniert eine programmierbare Steuer- 

einrichtung (60) mit einem Chipkartensystem (80, 90) und 

einer Detektoreinrichtung (30) umfassend einen biometri- 

schen Sensor (32) zur Erfassung und Wiedererkennung 

von bostimmton Morkmalon aus oinor monschlichon Fin- 

gerkuppe, wobei diese Komponenten der Telekommuni- 

kations-Endeinrichtung (10) zugeordnet sind. Damit !a(5t 

sich der Bedienkomfort bet der Prufung zur Zugangsbe- 

rechtigung eines Benutzers zur Telekommunikations-End- 

einrichtung (10) verbessern und zusatzlich ist ein hoherer 

Schutz gegenuber unerwunschter Fremdbenutzung ge- 

wahrt. 
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Bcschrcibung 

Die Erfindung betrifTt ein Verfahren zurn personenabhiin- 
gigen Steuem einer zentralen Telekommunikationseinrich- 
tung, insbesondere eine TK-Anlage, eine Vermittlungsstelle 5 
u.s.w., und/oder einem mil dieser verbindbaren Telekommu- 
nikations-Endcmrichtung, insbesondere cin Tclcfon, cine 
Set-Top-Box und dergleichen, nach Anspruch 1, ein System 
zur Durchfuhrung dieses Verfahrens gemiifi dem Oberbe- 
griff des Anspruchs 10, eine Schaltungsanordnung fur den to 
Einsatz in diesem System gemaB dem Oberbegriff des An- 
spruchs 18 sowie eine Telekommunikations-Endeinrichtung 
nach Anspruch 21 mil einer Schaltungsanordnung nach An- 
spruch 18. 

Auf dem Gebiet der Telekommunikation werden Endge- 15 
rate, wie z. B. Komforttelefone, Faxgerate oder zukiinftige 
Set-Top-Boxen, zur Verfugung gestellt, die durch eine Zei- 
chenkombination, auch PIN-Code genannt, fUr cincn nicht 
bercchligten Benutzer gcsperrl werden konnen. Ein derartig 
geschulztes Endgerat kann erst betrieben werden, wenn ein 20 
Benutzer seinen richtigen PIN-Code eingegeben hat. 

Zurn Schutz eines Endgerates vor einer unberechtigten 
Nutzung konnen auch Chipkartcnsystcmc zur Priifung der 
Nutzungsbcrcchtigung cincs Benutzer cingesctzt werden, 
wobei die Chipkarte durch einen PIN-Code gegen MiB- 25 
brauch geschiitzt ist. Im Rereich der Telekommunikation 
gibt es Chipkartensystcmc, wie z. B. Rerechtigungskarten 
furMobilfunkdienste, Telesec-Chipkarten, T-Card und Tele- 
fonkarten. Die bekannten Systcme zur Uberprufung von Zu- 
gangsberechtigungen sind allerdings nicht sehr benutzer- 30 
freundlich, da der Benutzer vor Nutzungsbeginn erst den 
richtigen Freigabe-Code eingeben muB, bevor die Endein- 
richtung verfiigbar ist. Das bedeutet, daB der Benutzer den 
PIN-Code entweder standig im Gedachtnis behalten oder 
schriftlich fixiert haben muB. Ferner miissen zur Eingabe 35 
des PIN-Codes eine Folge von Tasten gedruckt werden. 
Dariiber hinaus besteht bei der Eingabe eines PIN-Codes 
tiber eine Tastatur des jeweiligen Endgerats die Gefahr, daB 
der PIN-Code wahrend der Eingabe durch einen nicht Be- 
fugten ausgespaht werden kann. 40 

Der Erfindung liegl daher die Aufgabe zugrunde, den Be- 
dienkomfort zur Authentifizierung eines Benutzers gegen- 
Uber einer ein Chipkartensystem aufweisenden Telekommu- 
nikations-Endeinrichtung zu verbessern und zusatzlich ei- 
nen hdhercn Schutz gegen unerwiinschtc Frcmdbenutzun- 45 
gen zu crmoglichen. 

Das technische Problem lost die Erfindung mil den Ver- 
fahrensschritten des Anspruchs 1 sowie den Merkmalen des 
Anspruchs 10. 

Damit ein Benutzer bei seiner Authentifizierung gegen- 50 
Qbcr einer Telckommunikations-Endeinrichtung die Zei- 
chen eines PIN-Codes nicht mehr einzcln eingeben muB, ist 
der Telekommunikations-Endeinrichtung eine Detektorein- 
richtung zugeordnet, die besu'mmte Merkmale wenigstens 
eines vorbestimmten menschlichen Kdrperteils, vorzugs- 55 
weise einer Fmgerkuppe, eines Benutzers erfassen und dar- 
aus cine individucllc digitalc Bcnutzcrkcnnung crzeugen 
kann. Diese aktuell gewonnene Benutzerkennung wird an- 
schlieBend in einer programmierbaren Steuereinheit mil ei- 
ncr digitalen Rcfercnzkennung verglichen, die zuvor aus ci- 60 
ncm kartenformigen, tragbaron Dateniriigcrausgelescn wor- 
den ist. Die Rcfercnzkennung wird aus den Merkmalen des- 
sclben Korpcrtcils des Benutzers erzcugt, und zwar auf die 
gleiche Weise wie die Benutzerkennung. Die Erzeugung der 
digitalen Referenz- und Benutzerkennung kann je nach Sy- 6S 
stemimplementierung in ein und derselben Detektoreinrich- 
tung oder in getrennten aber funktionsgleichen Detektorein- 
richtungen erfolgen. 
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Eine bevorzugtc Dctcktorcinrichtung verwendet einen an 
sich bekannten bioinetrischen Sensor, der von dem vorbe- 
stimmten menschlichen Korpertcil ein Infrarot-Warmebild 
aufnimmL Ein in der Detektoreinrichtung impleraentiertes, 
an sich bekanntes Rechnerprogramm analysiert anschlie- 
Bend das Infrarot-Warmebild und erzeugt anhand bestimm- 
tcr Merkmale cine fiir jede Person cindcutigc digitalc Refe- 
renz- bzw. Benutzerkennung. Ein solcher biometrischer 
Sensor ist von der Firma BSM zusammen mil den notwendi- 
gen Analyseprogrammen entwickelt worden. 

Es konnen auch Detektoreinrichtungen zurn Einsatz kom- 
men, die elektronische Bilder erstellen konnen. 

Nach dem Vergleich der aus dem Datenlrager ausgelese- 
nen Referenzkennung mil der vom Benutzer aktuell gewon- 
nenen Benutzerkennung wird in Abhangigkeit von dem Ver- 
gleichsergebnis die Telekommunikations-Endeinrichtung 
uno7c)dercinezentraleTelekomntunikationseinrichtung, wie 
z. B. cine Vermittlungsstelle, Multimcdia-Datenbank u.s.w., 
in vorbcsliiinnler Weise gestcuert. 

Mil Hilfe kryptographischer Schliissel konnen die digita- 
lisierte Benutzerkennung und die digilale Referenzkennung 
zusatzlich vor MiBbrauch weitestgehend geschiitzt werden. 
Die chiffricrtcn Kcnnungcn miissen jedoch vor den Vcr- 
glcichsoperationcn zur Fcststcllung der Identitat einer Be- 
nutzerkennung mit einer Referenzkennung mil dem glei- 
chen Schliissel wieder dechifFriert werden. Selbstverstand- 
lich sind die zurn dechifFrieren erforderlichen kryptographi- 
schen Schliissel seitens des Hers tellers bzw. des Anbieters 
der Tclckommunikations-Endcinrichtungen geheim zu hal- 
ten. 

Im einfachsten Fall erhalt ein berechtigter Benutzer nach 
einem positiven Vergleichsergebnis Zugang zu alien Funk- 
tionen der Telekommunikations-Endeinrichtung und zu al- 
ien von der zentralen Telekommunikationseinrichtung zur 
Verfugung gesteilten Diensten. 

Die Erfindung sieht allerdings auch die Moglichkeit vor, 
berechtigten Personen definierte Nutzungsberechtigungen, 
die beispielsweise ihren Aufgabenstellungen oder ihrer Po- 
sition im Unternehmen entsprechen, hinsichtlich der Funk- 
tioncn der Telekommunikations-Endcinrichtung und/oder 
der zenu^len Telekommunikationseinrichtung einzurSu- 
men. Innerhalb von Familien konnen Eltern ihre Kinder auf 
die Nutzung von bestimmten Rufnummem, bestimmten Re- 
gionen oder in Abhangigkeit eines bestimmten Kostenlimits 
beschranken. Dazu ist cine Priifung der Zugriffsberechti- 
gung der Chipkarte und damit des jeweiligen Benutzers in 
Bezug auf die Telekoimnunikalions-Endeinrichtung erfor- 
derlich. 

GemaB einem Ausfuhrungsbeispiel werden zunachst in 
der Chipkarte wenigstens die benutzerbezogene Tabelle mit 
Zugriffsbercchtigungen und/oder individuelicn Informatio- 
ncn eines Benutzers (Karteninhabcrs) abgelegt. Bei den Zu- 
griffsberechtigungen handelt es sich insbesondere urn defi- 
nierte Leistungsmerkmalen (d. h. Funktionen des Endge- 
rats) der Telekommunikations-Endeinrichtung und defi- 
nierte Telekommunikationsdiensten, die dem Benutzer an 
der Tclckominunuikations-Endcinrichtung von der zentra- 
len 'lelekoirununikationseinrichtung aus zur Verfugung ge- 
stellt werden konnen. Die benutzerbezogenen Zugriffsbe- 
rechtigungen werden von der Stcucreinrichtung zur perso- 
ncnabhangigen Steucrung - Freigabc und Sperren von Lei- 
stungsmerkmalen der Telekommunikations-Endcinrichtung 
und von Telekommunikationsdiensten, die die zentrale Tele- 
kommunikationseinrichtung bereitstellt - der Telekommu- 
nikations-Endeinrichtung und/oder der zentralen Telekom- 
munikationseinrichtung verwendet. 

Altemativ dazu ktinnen die benutzerbezogenen Tabellen 
mit ZugrifFsberechtigungen in einer der Telekommunikati- 
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ons-Endeinrichtungcn zugeordneten Speichereinrichtung 
und/oder in der zentralen Telekommunikationseinrichtung 
vorab abgcspeichcrt werdcn. 

Urn jedoch eine Priifung dcr ZugrifTsbercchtigung der 
Karte und somit des Karteninhabers hinsichtlich der Tele- 5 
kommunikations-Endeinrichtung und eine richtige Zuord- 
nung eincr bcnutzcrbczogcncn Zugriffsbcrcchtigungs-Ta- 
belle zu der jeweiligen berechtigten Personen bewirken zu 
konnen, muB in einem zweiten Schritt gemaB einer Ausfiih- 
rungsform in der der Telekommunikations-Endeinrichtung 10 
zugeordneten Speichereinrichtung und/oder in der zentralen 
Telekommunikadonseinrichtung wenigstens die digitate Re- 
ferenzkennung eines Benutzers abgespeichert werden. Nach 
einer posiliven Authentifizierungsprufung wird anschlie- 
Bend die aktuell erzeugte Benutzerkennung noch mit der 15 
oder jeder in der Speichereinrichtung und/oder in der zentra- 
len Telekommunikadonseinrichtung abgespeicherten Refe- 
rcnzkennung verglichcn. In Abhangigkcit von dicscm Vcr- 
gleichsergebnis wird die benutzerbezogene ZugrifTsberech- 
tigungs-Tabelle von der Steuereinheit zur personenabhiingi- 20 
gen Steuerung der Telekommunikations-Endeinrichtung 
und/oder der zentralen Telekommunikationseinrichtung ver- 
wcndct. 

Da das Abspcichcm von zusatzlichcn Rcfcrenzkcnnun- 
gen zur Priifung von benutzerbezogenen Zugriffsberechti- 25 
gungen ein aufwendiges Verfahren darstellt und auch aus Si- 
cherheitsgriinden bedenklich erscheint, kann vorteilhafter- 
weise vorab in den kartenformigen, tragbaren Datentrager 
wenigstens eine einem Kartcnbcnutzcr zugcordnctc Daten- 
tragerkennung und in die, der Telekommunikations-Endein- 30 
richtung zugeordnete Speichereinrichtung und/oder in die 
zentrale Telekommunikationseinrichtung wenigstens die 
Datentrager-Kennung(en) eines Datcntriigcrs abgelegt wer- 
den. Vor jeder Authendfizierungspriifung (das ist der Ver- 
gleich zwischen Referenz- und aktuell gewonnener Benutz- 35 
erkennung) wird jede Datentrager-Kennung, die auf dein in 
der Telekommunikations-Endeinrichtung cingesetzten Da- 
tentrager gespeichert ist, mit den in der Speichereinrichtung 
und/oder in der zentralen Telekommunikationseinrichtung 
gcspcichcrtcn Datcntragcr-Kcnnungcn vcrglichcn. Bci ci- 40 
nem posiliven Vergleichsergebnis sendel die Chipkartc ent- 
sprechende Steuerdaten - das konnen z.B. Speicheradres- 
sen oder Benutzemamen sein - zur Telckommunikations- 
Endcinrichtung und/oder zentralen Telekommunikations- 
einrichtung. Untcr Ansprcchcn auf die Stcucrdalcn liest die 45 
jcweiligc Stcuereinrichtung die cntsprcchendc Zugriffsbc- 
rechtigungs-Tabelle zur personenabhiingigen Steuerung der 
Tclekommunikations-Endeinrichtung und/oder der zentra- 
len Telekommunikationseinrichtung aus der Speicherein- 
richtung aus. Bei einem negativen Vergleichsergebnis wird 50 
der Zugang dieser Chipkartc zur Tclckommunikations-End- 
einrichtung und/oder zur zentralen Telekommunikationsein- 
richtung durch die Steuereinrichtung unmittelbar verwei- 
gert. 

Je nach leistungsfahigkeit der einzelnen Systeme werden 55 
die Vergleichsschritte in der Telekommunikations-Endein- 
richtung; der zentralen Telekommunikationseinrichtung, ei- 
ner der Telekominunikations-Ehdeinrichlung zugeordneten 
Steuereinrichtung und/oder in dem tragbaren Datentrager 
seibstdurchgefiihrt. t # 60 

Eine zweckmaBige Weiterbildung sieht vor, bei einem ne- 
gativen Vergleichsergebnis wahrend dcr Authcntinzicrungs- 
prufung den Zugang zur Tclckommunikations-Endcinrich- 
tung und/oder zur zentralen Telekominunikalionseinrich- 
tung zu sperren. m 65 

Ein System zur Durchfuhrung des oben beschriebenen 
Verfahrens umfafit wenigstens eine Teiekommunikations- 
Endeinrichtung und eine ihr zugeordnete Einrichtung zum 



Lcscn cincs kartenformigen, tragbaren Datentragcrs. Dar- 
iiber hinaus ist der Telekommunikalions-Endeinrichtung 
eine Dctcktoreinrichiung zum Erfasscn von Merkmalen we- 
nigstens eines vorbestimmten menschlichen Korperteils und 
zur Umsetzung der erfaGten Merkmale in eine digitale Be- 
nutzerkennung zugeordnet. Jeder Datentrager weist eine 
Speichereinrichtung auf, in dcr wenigstens cine digitale Rc- 
ferenzkennung gespeichert ist, die aus den mit Hilfe der 
oder einer funktionsgleichen Detektoreinrichtung erfaflten 
Merkmalen des vorbesummten menschlichen Korperteils 
erzeugbar ist. Dariiber hinaus ist jeder Telekommunikati- 
ons-Endeinrichtung eine programrnierbare Steuereinrich- 
tung zum Vergleichen der digitalen Referenzkennung rait ei- 
ner von der Detektoreinrichtung gewonnenen Benutzerken- 
nung und zum Benutzer-abhangigen Steuern der Telekom- 
munikations-Endeinrichtung in Abhangigkeit vom Ver- 
gleichsergebnis zugeordnet. Die Funkuonen der Steuerein- 
richtung konnen cntweder als eigenstandige Einheitcn oder 
in einer einzigen der TelekonmiunikaUons-Endeinrichtung 
zugeordneten programmierbaren Steuereinheit implemen- 

tiertsein. _ 
Vorteilhafle Weiterbildungen sind in den UnteransprO- 

chen 1 1 bis 17 umschricben. 

Eine fur den Einsatz in dem oben beschriebenen System 
geeignete Schaltungsanordnung ist in Anspruch 18 angege- 
ben. 

Vorteilhafle Weiterbildungen dieser Schaltungsanord- 
nung sind in den Unteransprilchen 19 und 20 umschrieben. 

Eine Telckommunikations-Endcinrichtung, insbesondere 
ein Telefon, nut einer Schaltungsanordnung nach einem der 
Anspriiche 18 bis 20 und mit einer in eineTastatur integrier- 
baren Detektoreinrichtung isl ebenfalls Gegenstand der Er- 
findung. 

Die Erfindung wird nachfolgend beispielhaft an einer 
Ausfuhrungsform in Verbindung mit der beiliegenden Fig. 
naher erlauterl. , . 

Die Figur zeigt eine Telekommunikations-Endeinncn- 
tung, die in unserem Beispiel ein Telefon 10 ist. Es sei ange- 
nommen, daB das Telefon 10 uber eine Teilnehmer-An- 
schluBcinhcit mit eincr nicht dargcstcUtcn zentralen Tclc- 
koiiununikationseinrichtung, in diesem Beispiel eine Ver- 
mittlungsstelle, verbunden ist. Dem Telefon 10 isl ein Be- 
dicnfeld 20 zugeordnet, das eine Ein-/Ausschalte-Taste 40, 
cine Eingabetastatur 45, eine Programm-Modus-Taste 50 
und cine Detektoreinrichtung 30, dercn Funktions- und Wir- 
kungsweise untcn noch ausruhrlich beschrieben wird, auf- 
weisL Die Detektoreinrichtung 30 umfaBt vorzugsweise ei- 
nen biometrischen Sensor 32 der Rrma BSM. Der biometn- 
sche Sensor 32 dient dazu, ein Inrrarot-Warmebild vorzugs- 
weise von der Fingerkuppe eines Benutzers aufzunehmen. 
SpczieU cntwickclte Rcchenprogramme sind in der Lage, 
aus dem aufgenommencn Infrarot-Warmebild der Finger- 
kuppe des Benutzers anhand bestimmter Merkmale emen 
fur den Benutzer eindeutigen digitalen Kennungscode zu er- 
zeugen. In dem Telefon 10 ist femer eine Speichereinrich- 
tung 70 implementiert, deren Zweck und Spetcherinhalt 
wciter untcn noch crlautcrt wird. Dariiber hinaus ist eine 
Chipkartenleseeinrichiung 80 in dem Telefon 10 angeord- 
net Als weitere fakultative Komponenten konnen dem Tele- 
fon 10 ein Display 100 sowie je nach Leistungsfahigkeit An- 
schlQsse fur eine Uhr, ein sprecherabhangiges Sprachdialog- 
systcm, ein personcnabhangiges Texterkennungssystcm so- 
wie eine Kommunikations-AnschluBcinhcit zum Anschal- 
ten beispielsweise an eine a/b-SchnitlsteUe, an eine ISDN- 
So-Schnittstelle, an eine TK-Anlage und dergleichen zuge- 
ordnet sein. All diese Komponenten stehen mit einer pro- 
grammierbaren Steuereinheit 60 in Verbindung, die fiir ein 
zuverlassiges Zusammenwirken aller Komponenten sorgL 
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Nachfolgend wird die Funktionswcisc dcr prograrnmicr- 
baren Steuereinheit 60 in Verbindung mit dem biometri- 
schen Sensor 32 und einer in die Chipkartenleseeinrichtung 
80 eingesetzten Chipkarte 90 anhand eines beispielhaften 
Szenarios ausfuhrlich erlautert. Es sei angenommen, daC die 5 
Chipkarte 90 nur einem Benutzer A gehort. In dem Speicher 
der Chipkarte 90 ist neben eincr Datentrager-Kennung auch 
die Referenzkennung des Benutzers A abgespcichert. Die 
Datentrager-Kennung kennzeichnet in eindeutiger Weise die 
Chipkarte 90 und wird, wie noch erlautert wird, von dcr io 
Steuereinheit 60 dazu benutzt, um herauszufinden, ob der 
Benutzer A mit dieser Chipkarte Zugang zum Telefon 10 
und/oder zur Vennittlungsslelle hat oder nichl. Die digitale 
Referenzkennung wird enlweder mil Hilfe der Deleklorcin- 
richtung 30 oder einer getrenntcn aber funktionsgleichen is 
Einrichtung erzeugL Wie bereits erwahnt, umfafit die Detek- 
toreinrichtung 30 den biometrischen Sensor 32, der aus be- 
stimmtcn Mcrkmalc cincs bestimmten Korpcrtcils des Be- 
nutzers A, vorzugs weise einer Fingerkuppe, ein Infrarot- 
Warmebild erstelit, aus dent die Detekloreinrichlung 30 in 20 
Verbindung mit einem an sich bekannten Rechenprogramm 
die fiir den Benutzer A spezifische digitale Referenzken- 
nung erzeugt. Die so fur den Benutzer A gewonnene digitale 
Referenzkennung wird in der Chipkarte 90 abgclegt. Sclbst- 
verstandlich konnen mehrere Chipkarten fur unterschiedli- 25 
che Benutzer existieren. Je nach Anwendungsfall ist es 
denkbar, eine Chipkarte auch mehreren Benutzem zuzuord- 
nen. In diesem Fall mUssen die entsprechenden Referenz- 
kennungen der verschiedenen Benutzer in der Chipkarte gc- 
speichert werden. 30 

Vor dem erstmaligen Betrieb des Telefons 10 wird wenig- 
stens eine Datentrager-Kennung, in unserem Beispiel ist 
dies die Datentrager-Kennung der Chipkarte 90, in die Spei- 
chereinrichtung 70 geschrieben. Dariiber hinaus werden in 
die Speichereinrichtung 70 mehrere ZugrirTsberechtigungs- 35 
Tabellen fur verschiedene Benutzer, so auch fur den Benut- 
zer A, unter definierten Adresscn abgelegt. Die richtige Vcr- 
kniipfung eines berechtigten Benutzer mit der dazugehoren- 
den Zugriffsberechtigungs-Tabelle kann Ober die in der 
Speichereinrichtung 70 abgelcgte Datentrager-Kennung und 40 
deren Speicheradresse erfolgen. In jedcr Zugriffsberechti- 
gungs-Tabelle stehen definierte Leistungsmerkmale des Te- 
lefons 10, zu denen die jeweiligen Benutzer Zugang haben. " 
Beispielhafte Leistungsmerkmale des Telefons 10 sind: 

45 

1. Durch eine Auswertung dcr vom Nutzcr cingegebc- 
nen Zielrufnummer konnen durch die programmierte 
Steuereinheit 60 gewUnschte Beschrankungen zugang- 
licher Telekommunikationsdienste erfolgen: 

- Bei Eingabe einer 0 an der ersten S telle der 50 
Ziclwahlrufnummcr kann durch cine Spcrrung dcr 
wcitcrcn Funktioncn cine Beschrankung dcr Tclc- 
kommunikationsmdglichkeiten auf das lokale 
Ortsnetz oder eine TK-Anlage bewirkt werden, 

- bei der Eingabe einer 0 an der zweiien Stcllc 55 
der Zielwahlrufnummcr kann, wenn die erste 
Stcllc cbenfalls cine 0 war, durch cine Spcrrung 
der weiteren Funktionen eine Beschrankung auf 
das nationale Telekommunikationsnetz oder das 
lokale Ortsnetz bei TK-Anlagen bewirkt werden, 60 

- bei der Wahl von bestimmten vorgegebenen 
Rufnummer konnen in dicscn EinzclfaUcn die zu- 
vor genannten Beschrankungen auBcr Kraft gc- 
selzt werden, 

- bei der Wahl von bestimmten Telckommunika- 65 
tions-Dienstezugangsrufnummern, wie z. B. 
0190, kann eine Beschrankung erfolgen, die dicse 
fiir den Nutzer sperrt oder nur ftir eine bestimmte 
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Zcitdaucr crlaubt. 

2. Durch eine nutzerabhiingige Addierung der anfal- 
lenden Telekommunikationskosten konnen durch die 
Vorgabe eines Kostenlimits, welches auch auf Zeitin- 
tervalle bezogen werden kann, bei Erreichen dieses 
Kostenlimits Beschrankungen wirksam werden. 

3. Durch Anwendung von zeitlichen Kritcrien konnen 
definierte Benutzerberechtigungen sich iiber den Ta- 
ges-, Wochen- oder Datumsverlauf andern. 

4. Bei entsprechenden Speicherfaxgeraten konnen be- 
rechtigte Personen, deren Authentitat iiber die Steuer- 
einheit 60 festgestellt wird, eingegangene und abge- 
spcicherte Faxnachrichtcn ausdrucken oder auf andere 
Datenlragcr Qberspielen. 

5. Bei entsprechend ausgeslatteten Set-Top-Boxen 
konnen fiir ais berechtigt erkannte Nutzer der Abruf 
und die Entschliisselung von entsprechenden TV-, Hor- 
funk- und sonstigen Programmcn, wie z. B. Multime- 
dia-Spiele, Tele-Shopping-Formen, nach bestimmten 
individuellen Krilerien, wie z. B. Preis- bzw. Kosten- 
grenzen oder zeitlichen Kriterien, gesteuert werden. 

Um die entsprechenden Tabellen und Datentrager-Ken- 
nungen in die Speichereinrichtung 70 einschrciben zu kon- 
nen, wird die Steuereinheit 60 iiber die Prograinm-Modus- 
Taste 50 in den Programmier-Modus gesetzt. Der Zugang 
zum Programmier-Modus ist vorteilhafterweise durch einen 
PIN-Code gesichert. Der Programmier-Modus ermoglicht 
femcr die Erfassung, Digitalisierung, Umsetzung und Ab- 
speicherung von Referenzkennungen bestimmter Benutzer 
auf den Chipkarten. Die Ausfuhrung und Gestaltung des 
Programmier-Modus und der Steuereinheit 60 hangen je- 
doch wesentlich von den Funktionen der jeweiligen Tele- 
kommunikations-Endeinrichtung (z.B: Telefon oder Set- 
Top-Box) ab. 

Nach dieser Vorbereitungsprozedur kann das Telefon mit- 
tels der Ein-/Ausschalte-Taste 40 eingeschaltet werden. 
Nach dem Einschalten starlet die Steuereinheit 60 automa- 
tisch den Retriebsmodus, der mit dem Authentifizierungs- 
vorgang zu Priifung des berechdgten Karteninhabers und 
damit der Zugangsbcrechtigung des Benutzers A zum Tele- 
fon 10 beginnt. Die Steuereinheit 60 kann derart program- 
miert sein, daB der Benutzer A unmittelbar nach dem Ein- 
schalten des Telefons 10 im Display 100 zum Einstecken der 
Chipkarte 90 in die Chipkartcn-Lesccinrichtung 80 und da- 
nach zur Kontakticrung der Fingerkuppe des Rcfercnzfin- 
gers mit dem biometrischen Sensor 32 aufgefordert wird. 
Zur Erfassung der jeweiligen biometrischen Merkmale aus 
der Fingerkuppe des Benutzers A weist das Bedienfeld 40 
eine Taste oder ein Feld mit dem biometrischen Sensor 32 
auf. Das Obcrflachenprofil dcr Taste oder des Fcldcs mit 
dem intcgricrtcn Sensor 32 solltc cine Auswolbung aufwei- 
sen, die der Rundung der Fingerkuppe opdmal angepaBt isL 
Vorteilhafterweise kann die Ein-/Ausschalte-Taste mit dem 
Infrarot-Warmebild-Sensor 32 ausgestattct sein, Dadurch ist 
es moglich, daS wahrend der Betatigung der Ein-/Aus- 
schaltc-Taste 40 sowohl eine Inbctriebnahme des Telefons 
10 als auch eine sichere Erfassung der Epidermis der aufge- 
legten Fingerkuppe des Benutzers A erfolgen kann. Der 
Sensor 32 nimmt nunmehr die biometrischen Merkmale der 
Fingerkuppe des Benutzers A auf. Aus diesen Merkmalen 
wird anschlieScnd nach einem bekannten Verfahren die da- 
zugchorigc digitale Bcnutzcrkcnnung des Benutzers A, auch 
Warm-Code genannl, erzeugL Die Steuereinheit 60 ist nun 
derart programmiert, daB sie die auf der Chipkarte 90 abge- 
speicherte digitale Referenzkennung ausliest und mit der di- 
gitalen Benutzerkennung des aktuellen Benutzers A ver- 
gleicht. Obwohl in diesem Beispiel die programmierbare 
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Stcucrcinhcit 60 intcgralcr Bcstandtcil dcs Tclcfons 10 ist, 
kann eine ahnliche Sieuercinheit auch in der Chipkarte 90, 
beispielsweise in einem Gehause separal zum Telefon 10 
oder sogar in der Vermittlungsstelle angeordnet sein. Mit an- 
dercn Wortcn ist cs nicht notwcndig, daB das Vergleichspro- 5 
gramm in der Steuereinheit 60 des Tclcfons 10 durchgefuhrt 
wird. Um die jeweiligen Kcnnungcn gegen MiBbrauch zu 
schutzen, kann sowohl die Referenzkennung als auch die 
Benulzerkennung mit Hilfc eines offentlichen Schliissels 
(RSA-Chiffrier-Schlussel) chiffriert werden. In diesem Fall 10 
werden die chiffrierten Kennungen vor dem Vergleichen mit 
dem gleichen Schliissel wieder dechiffriert. 

In Abhangigkeit des Vergleichsergebnisses erfolgt durch 
die Steuereinheit 60 die weitere Steuerung des Telefons 10 
und/oder der Vermittlungsstelle. Wenn keine identische 15 
t)bereinstimmung oder keine Obereinstimmung in einem 
vorgegebenen Toleranzbereich zwischen der aus der Chip- 
karte 90 ausgelesencn Referenzkennung und der aktucllcn 
Benulzerkennung festgestellt wird, wird aufgrund der nicht 
festgestellten Authentitat des Chipkaitennutzers A eine wei- 20 
tergehende Benutzung des Telefons 10 beispielsweise durch 
Spemmg derEingabetastatur 45 verhindert. Im Display 100 
des Telefons 10 konncn entsprechende Hinweisc, wie z. B. 
"Es bestcht keine Nutzcrbcrcchtigung" oder auch "Bittc 
richtigen Tastfinger verwenden" angezeigt werden. Wird je- 25 
doch eine identische Obereinstimmung oder eine tjberein- 
stimmung in einem vorgegebenen Toleranzbereich zwi- 
schen der Referenzkennung und der Bcnutzerkennung fest- 
gestellt, d. h. der Benutzer A der Chipkartc 90 ist als bcrech- 
tigte Person identifiziert worden, muB zwischen zwei Alter- 30 
nativen unterschieden werden. Nach der ersten Alternative 
verfiigt der berechtigte Benutzer A Zugang zu alien Lei- 
stungsmerkmalen des Telefons 10 und zu alien zur Verfii- 
gung stehenden Telekommunikationsdienstleistungen. Ge- 
maB der zweiten Alternative wird vorteilhafterweise vor der 35 
Authentifizierung des Benulzers A gegeniiber der Chipkane 
90 noch gepruft, ob der Benutzer A mit seiner Chipkarte 90 
uberhaupt eine Zugangsberechtigung zum Telefon 10 besitzt 
und in welchem Umfang. Dazu sind, wie bereits erwahnt, in 
der Chipkartc 90 neben der Referenzkennung dcs Kartcnin- 40 
habers A die Datentrager-Kennung, wenigstens die Daten- 
trager-Kennung der Chipkane 90 in der Speichereinrichlung 
70 des Telefons 10 und/oder in der Vermittlungsstelle und 
wenigstens die Zugriffsberechtigungstabelle eines Benut- 
zcrs (in unserem Bcispiel die des Bcnutzcrs A) in der Spei- 45 
chcrcinrichtung 70 dcs Telefons 10 und/oder der Vermitt- 
lungsstelle abgelegt. Bevor sich der Karteninhaber A gegen- 
iiber seiner Chipkarte 90 authentifizieren muB, liest die 
Steuereinheit 60 die Datentrager-Kennung aus der einge- 
setzten Chipkarte 90 aus und vergleicht sie mit den in der 50 
Spcichcreinrichtung 70 abgelcgten Datentrager-Kennungen 
und priift, ob die cingcsctztc Chipkartc 90 und damit der Be- 
nutzer A eine Zugangsberechtigung zu dem Telefon 10 hat. 
Wenn die Datentrager-Kennung der eingesetzten Chipkarte 
90 in der Speichereinrichlung 70 enthalten ist, wird der Be- 55 
nutzer beispielsweise iiber einen Hinweis in dem Display 
100 aufgefordcrt, sich mit scincm Fingcrabdruck gegeniiber 
der Chipkarte 90 zu authentifizieren, wie dies bereits oben 
ausfuhrlich beschricben worden ist. Nach einer positiven 
Authenrifizierung sendet beispielsweise die Chipkarte 90 60 
eine Adresse zurSteuereinrichtung 60, unter der die dazuge- 
horigc ZugrifTsbcrcchtigungs-TabclIc dcs Kartcninhabcrs A 
in der Spcichcreinrichtung 70 zu finden ist. Die Stcucrcin- 
richtung 60 liest diesc Tabellc aus und ubemimmt sie in ihr 
Steuerprogramm. In Abhangigkeit des Inhaltes der ausgele- 65 
senen Zugriffsberechtigungs-Tabelle werden die entspre- 
chenden Leistungsmerkmale des Telefons 10 sowie die Te- 
lekommunikationsdienste, die die Vermittlungsstelle dem 
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Benutzer bercitstclh, aktivicrt oder dcaktivicrt. Es ist auch 
denkbar, die ZugrifTsbercchiigungs-Tabelle des Benulzers A 
auf der Chipkarte 90 abzuspeichem, auf die die Steuerein- 
heit 60 im Falle eines positiven Vergleichsergebnisses zu- 
greifen kann. Der Zugang dcs Benutzers A zu dem Telefon 
10 kann nachtraglich dadurch verhindert werden, daB die 
entsprechende Datentrager-Kennung in der Spcichcreinrich- 
tung 70 geloscht wird. Die Prufung der Zugangsberechti- 
gung der Chipkarte 90 zum Telefon 10 kann auch nach der 
AuthentifizierungsprUfung durchgefuhrt werden. Dank der 
Verwendung der Chipkarte 90 ist es moglich, dem Benutzer 
A bestimmte ZugrifFsberechtigungen zu erteilen, ohne seine 
Referenzkennung in dem Telefon 10 oder der Vermittlungs- 
stelle hinterlegen zu miissen. 

Anstatt in jeder Chipkarte eine Datentrager-Kennung und 
in dera Telefon 10 bzw. der Vermittlungsstelle wenigstens 
eine Datentrager-Kennung abzulegen, konnen in die Spci- 
chcreinrichtung 70 dcs Telefons 10 und/oder in die Vermitt- 
lungsstelle wenigstens die Referenzkennung eines Benul- 
zers abgelegt werden, die zur Oberprufung der Nutzungsbe- 
rechtigung der Chipkarte 90 in bezug auf das Telefon 10 be- 
nutzt wird. Allerdings wird in der Praxis wohl die erste Lt> 
sungsvariantc bevorzugt werden, da die zweite LOsungsva- 
riantc cs crfordcrlich macht, daB von jedem moglichcn Be- 
nutzer eine digitale Referenzkennung einer vorbestirmnten 
Fmgerkuppe mit Hilfe eines biometrischen Sensor aufge- 
nommcn, digitalisicrt und dann in die Speichereinrichlung 
70 bzw. in die Vermittlungsstelle abgelegt wird. 

Zur Erhdhung der Authentifikationssicherheit eines be- 
rechtigten Benutzers gegeniiber seiner Chipkarte, beispiels- 
weise wenn die Referenz-Fingerkuppe wegen einer Verlet- 
zung nicht benutzt werden kann, konnen von dem Benutzer 
auch mehrere Referenzkennungen von verschiedenen Fm- 
gerkuppen erfaBt und auf der Chipkarte gespeichert werden. 

Durch zusatzliche Verkniipfung von zwei Referenzken- 
nungen und der Abfrage mil den zwei entsprechenden Refe- 
renzfingem kann nach Bcdarf der Sicherheitspcgel der An- 
wendung noch erhoht werden, d. h. nur wenn die beiden 
richtigen Fingerkuppen identifiziert wurden, wird die wei- 
tere Nutzung dcs Systems untcrstutzt. 

Zur Erhohung der Einsalzmoglichkeiten von Chipkarten 
konncn mehrere Datentrager-Kennungen abgespeichert 
werden, die fur unterschiedliche Endgerate-Anwendungen 
vorgesehen sein konnen. 

Das oben beschricbene System ist auch dafttr bestimmt, 
daB mehrere Pcrsoncn eine Chipkarte nutzen und diese nach 
Bedarf untereinander austauschen konnen. Hierzu sind die 
entsprechenden Referenzkennungen der jeweiligen Finger- 
kuppen der vorgesehenen Personen auf der entsprechenden 
Chipkarte abzuspeichem. Durch eine entsprechende Ver- 
kniipfung der Spcichcradresscn der jeweiligen Referenzken- 
nungen, die bci der Authentifikationspriifung von der Steu- 
ereinheit 60 ermittelt wird, mil den den einzelnen Personen 
zugeordneten Datentrager-Kennungen der jeweiligen Chip- 
karte, konnen Personen-individuelle Leistungsmerkmale 
der berechtigten Chipkartennutzer an dem Telefon 10 reali- 
sicrt werden. 

Das Zusamrnenwirken der Steuereinheit 60 mit dem 
Chipkartensystetn 80, 90 und dem biometrischen Sensor 32 
zurErfassung und Wiedererkennung von bestimmten Merk- 
malcn aus der menschlichen Fingerkuppe betriebenen Tele- 
kommunikations-Endeinricbtungcn bietet einen hoheren 
Bcdicnkomfort und zusatzHch einen hSbcrcn Schutz gegen- 
iiber unerwilnschten Fremdbenulzungen und ermoglicht au- 
Berdem den berechtigten Benutzern die individuelle Nut- 
zung des Telefons 10 und der damit enreichbaren Telekom- 
munikationsdienste. 

Berechtigte Nutzer konnen definierte Nutzungsmbglich- 
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keitcn erhalten, wodurch dcr MiBbrauch durch cine uncinge- 
schrankle Nutzung vorhandenerEndgeraten wesentlich ein- 
gedammt wird. 

Patentanspriiche 5 

1. Vcrfahrcn zum personenabhangigen Stcuem cincr 
zentralen Telekommunikationseinrichtung und/oder ei- 
ner mil dieser verbindbaren Telekommunikations-End- 
einrichtung mit folgenden Verfahrensschritten: 10 

a) ein kartenformiger, tragbarer Datentrager wird 
in eine der Telekommunikations-Endeinrichtung 
zugeordnete Kartenleseinrichtung eingeselzl, wo- 
bei vorab in den Datentrager wenigstens eine digi- 
tale Referenzkennung, die aus den, mit Hilfe einer is 
Detektoreinrichtung erfaBten Merkmalen eines 
vorbestimmten menschlichen Korperteils, insbe- 
sonderc cincr Fingerkuppc, gewonnen wird, abgc- 
legt wird; 

b) die Merkmale des vorbestimmten Korperteils 20 
eines Benutzers werden von einer der Telekom- 
munikations-Endeinrichtung zugeordneten De- 
tektoreinrichtung, die mit dcr Detektoreinrichtung 

in Schritt a) iibcrcinstimmt odcr funktionsgleich 
ist, abgetastet und in eine digitale Benulzerken- 25 
nung umgesetzt; 

c) die Benutzerkennung wird mit der im Daten- 
trager abgelegten Referenzkennung verglichen 
und 

d) in Abhangigkeit von dem Vergleichsergebnis 30 
wird die Telekommunikations-Endeinrichtung 
und/oder die zentrale Telckommunikationsein- 
richtung in vorbestimmter Weise gesteuert. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Detektoreinrichtungen biometrische Sen- 35 
soren enthalten, die ein Infrarot-Wannebild von dem 
vorbestimmten menschlichen KcJrperteil aufnehmen. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB die digitalisierte Benutzerkennung und 
die digitalisierte Referenzkennung kryptografisch ver- 40 
schliisselt und vor Ausfiihrung des Schriltes c) krypto- 
grafisch dechiffriert werden. 

4. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kennzeichnet, daB im Datentrager wenigstens eine Be- 
nutzer-bezogenc Tabclle mit Zugriffsbcrcchtigungcn 45 
insbesonderc zu defintcrten Lcistungsmcrkmalcn abgc- 
legt wird, die in Schritt d) zur personenabhangigen 
Steuerung der Tclekommunikations-Endeinrichtung 
und/oder dcr zentralen Telekommunikationseinrich- 
tung verwendet wird. 50 

5. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kennzeichnet, daB in cincr dcr Tclckommunikations- 
Endeinrichtung zugeordneten Speichereinrichtung 
und/oder in der zentralen Telekommunikationseinrich- 
tung vorab wenigstens eine Benutzer-bezogene Tabelle 55 
mit ZugrifFsberechtigungen insbesondere zu definier- 
ten Leistungsmcrkmalcn abgespcichert werden, die in 
Schritt d) zur personenabhangigen Steuerung der Tele- 
kommunikations-Endeinrichtung und/oder der zentra- 
len Telekommunikationseinrichtung verwendet wird. 60 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zcichnct, daB vorab in den Datentrager cine Datentra- 
ger- Kcnnung und in die dcrTclckommunikations-End- 
einrichtung zugeordnete Spcichereinrichtung und/oder 

in die zentrale Telekommunikationseinrichtung wenig- 65 
stens die Datentriiger-Kennung eines Datentragers ab- 
gelegt werden, daB vor AusfUhrung des Schritts c) die 
Datentragerkennung, die auf dem in der Telekommuni- 



kations-Endcinrichtung cingesctzten Datentrager ge- 
speichert ist, mit der in der Speichereinrichlung und/ 
oder in der zentralen Telekommunikationseinrichtung 
gespeicherten Datentrager-Kennung verglichen wird 
und daB bei einem negativen Vergleichsergebnis der 
Zugang zur Telekommunikations-Endeinrichtung und/ 
odcr der zentralen Telekommunikationseinrichtung gc- 
sperrt wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 
net, daB nach einem positiven Vergleich in Schritt c) 
die Chipkarte Steuerdaten zur Telekommunikations- 
Endeinrichtung und/oder zur zentralen Telekommuni- 
kationseinrichtung aus sendel und daB in Abhangigkeit 
von den Steuerdaten die zugehorende Zugriffsberechti- 
gungs-Tabelle zur personenabhangigen Steuerung der 
Telekommunikations-Endeinrichtung und/oder der 
zentralen Telekommunikationseinrichtung verwendet 
wird. 

8. Verfahren nach einem der Anspriiche 1 bis 7, da- 
durch gekennzeichnet, daB die Vergleichsschritte in der 
Telekommunikations-Endeinrichtung, der zentralen 
Telekommunikationseinrichtung, einer der Telekom- 
munikations-Endcinrichtung zugeordneten Steucrein- 
richtung und/oder dem tragbaren Datentrager durchge- 
fiihrt werden. 

9. Verfahren nach einem der Anspriiche 1 bis 8, da- 
durch gekennzeichnet, daB bei einem negativen Ver- 
gleichsergebnis in Schritt c) der Zugang zur Telekom- 
munikations-Endcinrichtung und/oder zur zentralen 
Telekommunikationseinrichtung gesperrt wird. 

10. System zur Durchfuhrung des Verfahrens nach ei- 
nem der Anspriiche 1 bis 9, umfassend wenigstens eine 
Telekommunikations-Endeinrichtung (10) und wenig- 
stens einen kartenfBrmigen, tragbaren Datentrager (90) 
dadurch gekennzeichnet, daB der Telekommunikati- 
ons-Endeinrichtung (10) eine Kartenleseeinrichtung 
(80) und eine Detektoreinrichtung (30, 32) zum Erfas- 
sen von Merkmalen wenigstens eines vorbestimmten 
menschlichen Korperteils und zur Umsetzung der er- 
faBten Merkmale in eine digitale Benutzerkennung zu- 
geordnet sind, daB der tragbare Datentrager (90) eine 
Speichereinrichtung aufweist, in der wenigstens eine 
digitale Referenzkennung, die aus den, mit Hilfe der 
oder einer funktionsgleichen Detektoreinrichtung er- 
faBten Merkmalen des* vorbestimmten menschlichen 
Korperteils crzeugbar ist, gcspcichcrt ist und daB dcr 
Telekommunikations-Endeinrichtung (10) eine pro- 
grammierbare Steuereinrichtung (60) zum Vergleichen 
dcr digitalen Referenzkennung mit einer von der De- 
tektoreinrichtung (30, 32) gewonnenen Benutzerken- 
nung und zum Benutzer-bezogencn Steuern der Tele- 
kommunikations-Endcinrichtung in Abhangigkeit vom 
Vergleichsergebnis zugeordnct ist. 

11. System nach Anspruch 10, dadurch gekennzeich- 
net, daB jede Detektoreinrichtung (30) wenigstens ei- 
nen biometrische Sensor (32) enthalt, die ein Infrarot- 
Warmebild von deni vorbesdmmtcn menschlichen 
Korperteil, insbesondere einer Fingerkuppe aufneh- 
men. 

12. System nach Anspruch 10 oder 11, dadurch ge- 
kennzeichnet, daB der tragbare Datentrager (90) eine 
programmicrbarc Steuereinrichtung aufweist, 

13. System nach Anspruch 12, gekennzeichnet durch 
eine mit derTelekommunikations-Endeinrichtung (10) 
verbindbaren, zentralen Telekommunikationseinrich- 
tung, wobei in der Speichereinrichtung des Datentra- 
gers (90) eine Datentrager-Kennung gespeichert ist und 
in einer der Telekommunikations-Endeinrichtung (10) 
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zugcordnctcn Speichereinrichtung (70) und/odcr in der 
zentralen Telekoinniunikalionseinrichtung wenigstens 
die Datentrager-Kennung eines tragbaren Datentragers 
(90) ablegbar ist. 

14. System nach einem der AnsprQche 10 bis 13, da- 5 
durch gekennzeichnet, daB jede Steuereinrichtung zum 
Vergleichen einer in der jeweiligcn Spetchercinrich- 
tung (70) enthaltenen Datentrager-Kennung mit der 
Datentrager-Kennung des DatentrSgers (90), der in der 
Telekommunikations-Endeinrichtung (10) eingesetzt 10 
ist, ausgebildet sein kann. 

15. System nach einem der Anspriiche 10 bis 14, ge- 
kennzeichnet durch wenigslens eine Benutzer-bezo- 
gene Tabeile mit ZugrifTsberechtigungen insbesondere 
zu definierten Leistungsmerkmalen, die in der der Tele- is 
kommunikauons-Endeinrichtung (10) zugeordneten 
Speichereinrichtung (70), in der zentralen Telekommu- 
nikationseinrichtung unaVoder im tragbaren Datcntra- 
ger (90) gespeichert ist. 

16. System nach einem der Anspriiche 10 bis 15, da- 20 
durch gekennzeichnet, daB der Telekommunikations- 
Endeinrichtung (10) eine Tastatur (45), ein Display 
(100), ein Sprecher-abhangigcs Sprachdialogsystem, 
cin Zeitgeber und/oder ein personenabhangiges Texter- 
kennungssystem zugeordnet ist. 25 

17. Schaltungsanordnung fiir den Einsatz in einem Sy- 
stem nach einem der Anspriiche 10 bis 16, dadurch ge- 
kennzeichnet, daB die Schaltungsanordnung einer Tele- 
kommunikations-Endcinrichtung (10) zugeordnet ist 
und umfaBt: 30 
eine Kartenleseeinrichtung (80), 

eine Detektoreinrichtung (30, 32) zum Erfassen von 
Merkmalen wenigstens eines vorbestimmten menschli- 
chen Korperteils und zur Umsetzung der erfaBten 
Merkmale in eine digitale Benutzerkennung, 35 
eine programmierbare Sleuereinheit (60) zuin Verglei- 
chen einer in einem kartenformigen tragbaren Daten- 
trager (90) gespeicherten, digitalen Referenzkennung 
nut einer von der Detektoreinrichtung (30, 32) gewon- 
nenen Benutzerkennung und zum Bcnutzer-bezogcncn 40 
Steuern der Telekommunikauons-Endeinrichtung (10) 
in Abhangigkeit vorn Vergleichsergebnis. 

18. Schaltungsanordnung nach Anspruch 17, dadurch 
gekennzeichnet, daB die Detektoreinrichtung (30) we- 
nigstens einen biometrischen Sensor (32) enthait, der 45 
ein Infrarot-Warmcbild von dem vorbestimmten 
menschlichen Korperteil, insbesondere einer Finger- 
kuppe aufaehmen kann. 

19. Schaltungsanordnung nach Anspruch 17 oder 18, 
gekennzeichnet durch eine Speichereinrichtung (70) 50 
zum Ablcgen wenigstens cincr Bcnutzer-bezogcncn 
Tabcllc mit ZugrifFsbercchtigungcn insbesondere zu 
Leistungsmerkmalen einer anschaltbaren Telekommu- 
nikations-Endeinrichtung (10), wenigstens einer digi- 
talen Referenzkennung, die aus den, mit Hilfe einer 55 
Detektoreinrichtung erfaBten Merkmalen des vorbe- 
stimmten menschlichen Korperteils (Fingcrkuppc) ge- 
wonnen wird, und/oder wenigstens der Datentrager- 
Kennung eines Datenlragers (90). 

20. Telekommunikations-Endeinrichtung, insbeson- 60 
dere ein Telefon, mit einer Schaltungsanordnung nach 
einem der Anspriiche 17"bis 19, wobei die Detektorein- 
richtung (30, 32) in cine Tastatur (45) intcgricrbar ist 
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